带数字签名的伪浏览器一枚，VT仅4杀

显示全部楼层 · 发表于昨天 21:32

显示全部楼层 · 发表于昨天 21:46

显示全部楼层 · 发表于昨天 21:53

火绒adv才杀

显示全部楼层 · 发表于昨天 21:59

本帖最后由 lsop1349987 于 2024-12-20 22:00 编辑

BD双击miss防火墙有连接放行提示

显示全部楼层 · 发表于昨天 22:43

ongarabazanade 发表于 2024-12-20 21:46

还是放不下win7啊

显示全部楼层 · 发表于昨天 23:13

EIS扫描miss，沙盒内运行后EIS+冰盾+HMPA都均无反应，样本安装成功后留下个GoogleUpdate进程任何没啥额外的行为，似乎部分行为被沙盒限制了，样本无法访问沙盒外部的进程

显示全部楼层 · 发表于昨天 23:40

Dr.web 扫描miss 防火墙拦截已上报

显示全部楼层 · 发表于 18 小时前

腾讯电脑管家 miss

显示全部楼层 · 发表于 12 小时前

DI 静态kil

显示全部楼层 · 发表于 9 小时前

miss

[病毒样本] 带数字签名的伪浏览器一枚，VT仅4杀